Троянская программа

Троя́нская програ́мма, или просто троя́н (англ. Trojan horse — троянский конь) — тип вредоносного программного обеспечения, который скрывается под видом легитимной программы или файла. Троян может распространяться через вложения в электронных письмах или файлы, скачанные из интернета. Основная цель трояна — получить несанкционированный доступ к системе пользователя для выполнения действий, таких как кража данных, шпионаж, создание ботнетов или установка дополнительного вредоносного ПО. В отличие от вирусов и червей, трояны сами по себе не распространяются, а требуют активного участия пользователя для запуска.

Происхождение термина

История термина «троян» уходит корнями в древнюю историю. Классическим примером является миф о троянском коне, когда греки использовали хитрость, скрывшись внутри большого деревянного коня, чтобы проникнуть в город Трою и одержать победу. В сфере компьютерных технологий троянские программы действуют аналогичным образом: они маскируются под легитимные приложения или используют другие методы обмана для того, чтобы попасть на устройство пользователя. Первое упоминание термина появилось в докладе ВВС США в 1974 году, где рассматривались возможные способы атак на компьютерные системы.

Принцип работы

Троян отличается от других типов компьютерных угроз тем, что не способен к самопроизвольной активации. Для того чтобы троян начал свою работу, пользователь должен самостоятельно скачать и запустить специально сконфигурированный исполняемый файл (.exe), который содержит вредоносный код. Чтобы обмануть пользователя, трояны часто маскируются под легитимные программы или файлы, побуждая жертву открыть их. После запуска троян начинает интегрировать дополнительное вредоносное ПО в систему, а также может автоматически активироваться при каждом включении заражённого устройства.

Например, почтовые трояны используют методы социальной инженерии, создавая фишинговые письма с вложениями, которые выглядят как важные документы или интересующие пользователя файлы. Когда пользователь открывает такое вложение, система становится заражённой. Заражённый компьютер может распространять троян на другие устройства, становясь частью глобальной сети «компьютеров-зомби». Эти системы находятся под контролем злоумышленников, которые могут использовать их для создания ботнетов, проведения DDoS-атак или других противоправных действий.

Активация троянского вируса происходит только после выполнения определённых действий пользователем, таких как посещение конкретного веб-сайта или использование определённого приложения. В зависимости от типа трояна и целей его создателей, вирус может либо самоуничтожиться после выполнения задачи, либо перейти в спящий режим, ожидая новых команд, либо продолжать оставаться активным даже после завершения запланированных операций.

Цели

Трояны могут использоваться для различных целей:

Кража данных: личные данные, логины, пароли, банковская информация Шпионаж: мониторинг активности пользователя для сбора информации Деструкция: уничтожение файлов или нарушение работы системы Создание ботнетов: заражённые устройства объединяются в сети для проведения DDoS-атак или рассылки спама Рассылка спама: использование заражённых устройств для массовой рассылки рекламных писем.

Методы распространения

Трояны распространяются различными способами:

Фишинг: Злоумышленники отправляют электронные письма с вложениями или ссылками на заражённые файлы Эксплуатация уязвимостей: использование уязвимостей в операционных системах или приложениях для автоматической установки трояна

Пиратский софт: распространение троянов через нелегальные версии программного обеспечения.

Общедоступные Wi-Fi сети: злоумышленники могут внедрять трояны через незащищённые сети.

USB-накопители: автоматическая установка троянов с флеш-накопителей

Типы троянских программ

Троянские программы классифицируются в зависимости от выполняемых ими действий на компьютере:

• Бэкдор (Backdoor)
• Эксплойт (Exploit)
• Банковский троян
• Троян Cryxos
• Трояны для DDoS-атак
• Троян-загрузчик
• Троян-дроппер
• Троян FakeAV
• Троян GameThief
• Троян Geost
• Троян IM (Instant Messaging)
• Троян Mailfinder
• Троян-вымогатель
• Троян удалённого доступа (RAT, Remote Access Trojan)
• Троян Руткит (Rootkit)
• SMS-троян
• Троян-шпион
• Троян Qakbot
• Троян Wacatac